بر اساس گزارش شرکت تحلیل بلاکچین Bitquery، مهاجمان در کمتر از دو دقیقه موفق شدند نزدیک به یک میلیون دلار از کیف پول‌های مرتبط با ربات معاملاتی تلگرام Bloom سرقت کنند.
جزئیات فنی حمله
در این حمله، مبلغ ۹۵۳,۰۰۰ دلار تنها در ۹۴ ثانیه از ۴۸ کیف پول متعلق به ۹ کاربر این ربات تخلیه شد. تحلیل‌ها نشان می‌دهد که هر یک از این تراکنش‌ها در شبکه سولانا (Solana – SOL) و با استفاده از کلید خصوصی (Private Key) کیف پول‌های آسیب‌دیده امضا شده‌اند.
علت ریشه‌ای و آسیب‌پذیری
تیم Bloom در بیانیه‌ای اعلام کرد که این حمله ناشی از یک آسیب‌پذیری Remote Code Execution (RCE) در یکی از ماژول‌های شخص ثالث (Third-party module) بوده است. اگرچه این تیم ادعا می‌کند که کلیدهای خصوصی مستقیماً دسترسی یا لو نرفته‌اند، اما اجرای کد از راه دور اجازه دسترسی به دارایی‌ها را فراهم کرده است.
ریسک‌های امنیتی ربات‌های معاملاتی
این حادثه بار دیگر ریسک‌های امنیتی استفاده از ربات‌های معاملاتی را برجسته کرد. این ابزارها برای انجام معاملات به نمایندگی از کاربر، کلیدهای خصوصی آن‌ها را در اختیار دارند که حتی پس از توقف استفاده کاربر، ریسک‌های امنیتی پایداری را ایجاد می‌کند. طبق گزارش Bitquery، پنج مورد از کیف پول‌های تخلیه شده در این حمله، از ابتدای سال ۲۰۲۵ دیگر از این ربات استفاده نکرده بودند اما همچنان در معرض خطر بودند.
سوابق مشابه در اکوسیستم تلگرام
حملات به ربات‌های معاملاتی تلگرام یک الگوی تکرار شونده است. در سپتامبر ۲۰۲۴، ربات Banana Gun گزارش داد که ۱۱ کاربر حدود ۳ میلیون دلار از دارایی‌های خود را از دست داده‌اند. همچنین در اکتبر ۲۰۲۳، کاربران ربات‌های Maestro و Unibot مجموعاً ۱.۱ میلیون دلار را در اثر اکسپلویت‌های مربوط به قراردادهای روتر (Router Contracts) از دست دادند.
در نهایت، مدیریت Bloom متعهد شده است که تمامی خسارات وارده به کاربران آسیب‌دیده را به‌طور کامل جبران کند.
